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Abstract of EP0926023 

The method involves a detection unit for physiological characteristics interacting with a comparison unit, In 
which the characteristics of the authorized user are stored which produces a release signal enabling the 
user to start the vehicle. If the user has not been authorized, the comparison unit requests additional 
identification information contained in a separate memory carried by the user. If the comparison unit 
receives the ID it generates a special release signal. 
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(54) Fahrzeugabsicherungsverfahren 

(57) Bei einem Fahrzeugabsicherungsverfahren. 
bei dem eine auf physlologische Merkmale des Benut> 
zers gerichtete Erfassungseinheit mit einer Vergleichs- 
einheitzusammenwirkt, inderdie Merkmale der berech- 
tigten Benutzer gespeichert sind und die fur den berech- 
tigte Benutzer ein Freigabesignal zur Inbetriebnahme 



des Fahrzeugs erteilt, fragt die Vergleichseinheit dann, 
wenn der Benutzer nicht berechtlgt ist, eine zusatzliche 
Identifikationsinformation (i. f. ID) ab. die In einem von 
Benutzer getragenen separaten Speicher enthalten ist. 
Die Vergleichseinheit erteilt beim Empfang der ID ein 
Sonder-Freigabesignal. 
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Beschireibung 

[0001] Die Erfindung bezieht sich auf ein Fahrzeug- 
absicherungsverfahren mit den Merkmalen des Ober- 
begritfs von Patentanspruch 1. 

[0002] Derartige Vertahren sind aus der US 
5,686.765 A und der US 5.661,451 A bekannt. Sie er- 
fordern einen LernprozeB, bei dem der Vergleichsern- 
heit die physiologischen Merkmale der berechtrgten Be- 
nutzer bzw. des berechtigten Benutzers mitgeteilt wer- 
den. Dies ist aufwendig und bereitet besonders dann, 
wenn das Fahrzeug von verschtedenen Benutzem be- 
rechtigterweise benutzt werden soil, praktisch unuber- 
windliche Schwierigkeiten. Dies gilt beispielsweise fur 
Fahrzeuge bei einer Autovermietung oder aber auch bei 
einem Fahrzeug, das an einem Parkplatz abgestellt wird 
und durch den Parkplatzbetreuer wahrend der Parkzeit 
mehrfach verfahren werden muB. 
[0003] Der Erfindung liegt die Aufgabe zugrunde, ein 
Verfahren der eingangs genannten Art zu schaffen. das 
die Benutzung des Fahrzeugs auch durch Benutzer er- 
moglicht, die zwar berechtlgt sind. die jedoch mit ihren 
physiologischen Merkmalen nicht abgespeichert bzw. 
erfaf3t sind. 

[0004] Die Erfindung lost diese Aufgabe durch die 
Merkmale des Patentanspruchs 1 . 
[0005] Wird durch die Vergleichseinrichtung erkannt, 
daB es sich nicht um einen Benutzer handelt, dessen 
physiologische Merkmale gespeichert sind, wird die ID 
abgefragt Da der berechtigte Benutzer den Speicher 
tragt, kann die ID auch ausgegeben werden und der Be- 
nutzer durch die Verglelchseinheit als berechtigt er- 
kannt werden. Der Speicher selbst kann beispielsweise 
in einem ubiichen mechanischen Zundschlussel oder 
aber auch in einer Chipcard enthalten sein, die der Be- 
nutzer vom Besitzer des Fahrzeugs erhatt. Neben einer 
derartigen fahrzeugbezogenen ID kann es sich bei der 
ID auch um eine person enbezogene handeln. Diese ist 
beispielsweise in einem elektronischen Fuhrerschein 
odor oincr elektronischen Identitatskarte enthalten und 
kann durch die Vergleichseinheit abgefragt werden. Im 
ersten Fall ist in der Vergleichseinheit als Referenz die 
fahrzeugbezogene ID enthalten, wahrend im zwerten 
Fall die ID's der berechtigten Benutzer gespeichert sind. 
Es ist damit moglich. beispielsweise den Angehdrigen 
einer Famllle die Berechtigung zur Benutzung des Fahr- 
zeugs einzuraumen, indem deren personliche ID'S ge- 
speichert werden. Sie sind dann in der Lage, das Fahr- 
zeug zu benutzen, ohne daB ihre physiologischen Merk- 
male gespeichert sind. Voraussetzung hierfur ist, daQ 
ihre personliche ID in der Vergleichseinheit vorgehalten 
wird. 

[0006] Es ist mit Hilfe des Sonder-Freigabesignals 
moglich. einen uneingeschrankten Betrieb des Fahr- 
zeugs durchzufOhren. Alternativ kann der Betrieb des 
Fahrzeugs auch eingeschrankt sein. Dies gilt beispiels- 
weise dann, wenn das Fahrzeug nur vorubergehend 
uber das Sonder-Freigabesignal betrieben werden solL 



Der eingeschrankte Betrieb kann beispielsweise zeitlich 
erfolgen. Mit der Erzeugung des Sonder-Freigabesi- 
gnals verbunden kann ein definiertes ZeitmaB von bei- 
spielsweise einer Stunde verbunden sein. wahrend der 

s das Fahrzeug betrieben werden kann. Danach soli das 
Fahrzeug nicht mehr betrieben werden konnen. 
[0007] Der eingeschrankte Betrieb kann auch hin- 
sichtlich der Leistungsmerkmale des Fahrzeugs erfol- 
gen. Es ist dann beispielsweise nur noch moglich, das 

10 Fahrzeug bis zu einer Geschwindigkeit von 10 km/h zu 
belreiben. Dies gilt fur den eingangs angenommenen 
Fall, bei dem das Fahrzeug auf einem Parkplatz zuruck- 
gelassen wird und dem Parkplatzpersonal der Speicher 
fur die ID ubergeben wird. 

15 [0008] Der mit dem Sonder-Freigabesignal verbun- 
dene Betrieb des Fahrzeugs sollte sich von dem durch 
Erkennen der physiologischen Merkmale bewirkten Be- 
trieb des Fahrzeugs unterscheiden. Dies kann bei- 
spielsweise dadurch erreicht werden. daG der uber das 

20 Sonder-Freigabesignal ermoglichte Betrieb des Fahr- 
zeugs dann abgeschlossen wird, wenn das Fahrzeug 
verriegelt wird. Damit ist es moglich, das Fahrzeug nach 
Erzeugen des Sonder-Freigabesignals uneinge- 
schrankt oder ggf. in der angegebenen Weise be- 

2S schrankt zu betreiben. Wird das Fahrzeug verriegelt, 
wird diese Betriebsmoglichkeit unterbrochen. Bis dahin 
aber, beispielsweise wenn sich das Fahrzeug auf einem 
Parkplatz befindet. kann das Fahrzeug uneingeschankt 
benutzt werden. 

30 [0009] Der Speicher kann, wie bereits angegeben. in 
einem mechanischen Zundschlussel enthalten sein. 
Demgegenuber wird ein verbesserter Komfort fur den 
Benutzer erzlelt, wenn der Speicher in einem Transpon- 
der enthalten ist und die ID drahtlos abgefragt und durch 

35 den Transponder ebenfalls drahtlos ubemiittelt wird. 
Der Transponder kann Teil einer Funk- bzw. Infrarot- 
Fernbedienung sein, die beim Offnen des Fahrzeugs 
selbsttatig abgefragt wird und ggf. selbsttatig den Zu- 
gang zum Fahrzeug ermoglicht (vgl. DE 35 36 377 A). 

40 [0010] Eine derartige Fernbedienung ermoglicht es 
auch, das Antwortsignal auf einen willkurlichen Befehl 
hin, beispielsweise bei Aufgabe des Entriegelungsbe- 
fehls. aufzugeben und damit fur einen berechtigten Be- 
nutzer die Inbetriebnahme des Fahrzeugs zu ermogli- 

45 Chen. Wiederum braucht der Benutzer hinsichtlich sei- 
ner physiologischen Merkmale nicht bekannt zu sein. 
Uber das Antwortsignal erhalt er zunachst Zugang zum 
Fahrzeug. Versucht er das Fahrzeug in Betrieb zu neh- 
men, wird erneut die ID abgefragt. Da er den Speicher 

50 bei sich tragt. wird die ID durch die Vergleichseinheit 
aufgenommen und das Sonder-Freigabesignal erteilt. 
Nur dann, wenn er bei Abf rage durch die Vergleichsein- 
heit den Speicher nicht besitzt, kann er das Fahrzeug 
nicht starten. Damit wird der Fall ausgeschlossen, bei 

55 dem durch eine versehentliche Aufgabe eines Entriege- 
lungssignals das Fahrzeug geoffnet wird und ein unbe- 
rechtigter Benutzer versucht, das Fahrzeug zu starten. 
[0011] Anhand der Zeichnung ist die Erfindung weiter 
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eriautert. In der einzigen Figur sind schematisch die ver- 
schiedenen Komponenten angegeben, mit denen das 
erfindungsgemaGe Verfahren realisiert wird. 
[0012] In einem nicht dargestellten Fahrzeug befin- 
den sich an den beiden SeitentQren und an der Heck* 
klappe (nicht dargestellt) Antennen 1 , 2 und 3, uber die 
dann. wenn die nicht dargestellte Zentralverriegelung 
im Schllef3zu5tand ist, ein Fragesignalausgesandt wird, 
wenn sich eine Person dem Fahrzeug nahert bzw. eine 
Person versucht, das Fahrzeug zu offnen. Der berech- 
tigte Benutzer besitzt einen Transponder mIt einem 
Speicher 4, in dem sich eine Identifikatlons-lnformation 
(ID) befindet: und gibi als Antwortsignal die ID aus. In 
einerfahrzeuginternen VergleichseinheitS wirddas Ant- 
wortsignal verifiziert und dann, wenn das Antwortsignal 
nnit einenn gespeicherten Antwortsignal ubereinstlmmt. 
die Entriegelung der Fahrzeugturen und -klappen ver> 
anIaBt. Dieser Ablaut ist im einzelnen In der DE 35 36 
377 A beschrieben. 

[0013] Mit dem Entriegein des Fahrzeugs nicht ver- 
bunden ist die gleichzeitige Ermoglichung der Inbetrieb- 
nahme des Fahrzeugs. Hierfur ist vielmehr eine zusatz- 
liche Identifikation des Benutzers erforderlich. Hierlur 
gibt eszwei alternative Moglichkeiten. Die eine Moglich- 
keit ist: den berechtigten Benutzer anhand seiner phy- 
siologischen Merkmale zu identifizieren. Als Merkmale 
kommen ein Fingerabdruck Oder aber auch ein Stimm- 
vergleich oder aber beispielsweise eine Identifikation 
anhand des Retinabitdes in Frage. HiertOr ist eine ge- 
eignete, nicht dargestellte Sensorik vorgesehen. Im Fal- 
le des Fingerabdrucks kann ein Betatigungsglied lOr 
den Aniasser des Fahrzeugs mit einer entsprechenden 
Erkennungssensorik und einer dieser nachgeschalte- 
ten Bildverarbeitungseinrichtung versehen sein. 
[001 4] I nsbesondere dann, wenn die Uberprufung der 
physiologischen Merkmale ergibt, da3 die des jeweili- 
gen Benutzers nicht gespeichert sind, kann das Fahr- 
zeug dennoch in Betrieb genommen werden. Dies er- 
folgt mit Hilfe einer tnnenraumantenne 7, uber die (er- 
ncut) oin Fragcsignal ausgosandt wird. Dieses Frage- 
signal kann identisch mit dem von den Antennen 1 bis 
3 ausgesandten Signal sein. Befindet sich nunmehrder 
ID-Geber 4 im Inneren des Fahrzeugs, so antwortet er 
auf das Fragesignal hin mit der Ausgabe der Identifika- 
tions-lnforrnation, die uber die Antenne 7 aufgenommen 
und dem Vergleicher 5 zugefuhrt wird. Handelt es sich 
um eine auch gespeicherte ID. so wird ein Motorsteuer- 
gerat 8 vom Vergleicher 5 darOber informiert. da3 es 
sich um einen berechtigten Benutzer handelt. Die Inbe- 
triebnahme des Fahrzeugs ist damit moglich. 
[0015] Wird nach dem Betrieb des Fahrzeugs das 
Fahrzeug erneut verriegelt, beispielsweise indem uber 
den Geber 4 ein SchlieQbefehl aufgegeben wird, so er- 
lischt die Berechtigung des Benutzers, dessen Benut- 
zungsberechtigung uber die Antenne 7 abgefragt wur- 
de. Fur die Benutzer, deren physiologische Merkmale 
im Verglercher 5 hinterlegt sind, bleibt sie hingegen er- 
halteh. 



[001 6] Damit lassen sich insbesondere folgende Falle 

wie folgt 16s en: 

[0017] Der Benutzer mit gespeicherten physiologi- 
schen Merkmalen kann das Fahrzeug ohne weiteres in 

5 Betrieb nehmen. Seine Berechtigung wird bei der Inbe- 
triebnahme beispielsweise durch eine Fingerabdrucker- 
kennung wahrend der Aniasserbetatigung festgestellt. 
Das Offnen des Fahrzeugs erfordert auch fur ihn das 
Tragen des ID-Gebers 4, der beim Offnen die ID abgibt 

10 und damit den Benutzer als berechtigt identifizlert. Al- 
ternativ ist es moglich, zumindest an einer der Fahr- 
zeugturen eine Erkennungseinrichtung fur die physiolo- 
gischen Merkmale des Benutzers vorzusehen, die im 
Falle des Fingerabdrucks beim Offnen der Fahrzeugtur 

15 den berechtigten Benutzer identifizlert und damit das 
Offnen der bis dahin verriegelten Fahrzeugtur ermog- 
licht. 

[0018] Der Benutzer. dessen physiologische Merk- 
male nicht in der Vergleichseinheit 5 vorgehalten wer- 

20 den. kann dennoch das Fahrzeug in Betrieb nehmen, d. 
h. den Motor aniassen. Voraussetzung hierfur ist, daB 
sich der Geber 4 bei der Inbetrlebnahme des Fahrzeugs 
im Fahrzeuglnnern befindet und uber die Antenne 7 6ex 
Frage- Antwort-Dialog durchgefuhrt wird und die ID in 

25 der Vergleichseinheit 5 vortiegt. Befindet sich der Geber 
4 nicht im Fahrzeuginneren, kann das Fahrzeug nicht 
in Betrieb genommen werden. 

[0019] Wird der Geber 4 nach der Inbetriebnahme 
des Fahrzeugs aus dem Innem des Fahrzeugs entfernt, 
30 kann das Fahrzeug weiter betrieben werden. Mit dem 
■ Verriegein des Fahrzeugs eriischt die durch den voran- 
gegangenen Frage-Antwort-Dialog eriangte Betriebs- 
berechtigung. 

[0020] Aut diese Weise ist ein HochstmaB an Komfort 
35 bei gleichzeitig hochsler Sicherheit vor einer unberech- 
tigten Inbetriebnahme des Fahrzeugs erzielt. 



Patentanspruche 

40 

1. Fahrzeugabsicherungsverfahren, bei dem eine auf 
physiologische Merkmale des Benutzers gerichtete 
Erfassungseinheit mit einer Vergleichseinheit zu- 
sammenwirkt, in der die Merkmale der berechtigten 

"^5 Benutzer gespeichert sind und die fur den berech- 
tigte Benutzer ein Freigabesignal zur Inbetriebnah- 
me des Fahrzeugs erteilt. dadurch gekennzeich- 
net. daB die Vergleichseinheit dann. wenn der Be- 
nutzer nicht berechtigt ist, eine zusatzliche Identifi- 

50 kationsinformation (i. f. ID) abfragt, die in einem von 
Benutzer getragenen separaten Speicher enthalten 
ist und daS die Vergleichseinheit beim Empfang der 
ID ein Sonder-Freigabesignal erteilt. 

55 2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB das Sonder-Freigabesignal einen 
eingeschrankten Betrieb des Fahrzeugs ermog- 
licht. 
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3. Vertahren nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, da3 das Sonder-Frelgabesignal an- 
nulliert wird, wenn das Fahrzeug abgeschlossen 
wird. 

5 

4. Verfahren nach einem der Anspruche 1 bis 3, da- 
durch gekennzelchnet. da3 die ID drahtlos Ober- 
mittelt wird. 

5. Verfahren nach Anspruch 4, dadurch gekenn- io 
zeichnet, daB die ID in einem Transponder enthal- 
ten ist. 

6. Verfahren nach einem der Anspruche 1 bis 5. da- 
durch gekennzeichnet, daB der Speicher auf ei- is 
nen willkurtichen Befehl hin das Antwortsignal aus- 
gibt 

7. Vertahren nach Anspruch 6, dadurch gekenn- 
zeichnet. daB die Vergleichseinheit bei Empfang 20 
des Antwortsignals den Zugang zum Fahrzeug er- 
moglicht. 
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(54) Fahrzeugabslcherungsverfahren 

(57) Bei einem Fahrzeugabsichemngsverfahren. 
bei dem eine auf physiologische Merkmale des Benut- 
zers gerichtete Erfassungseinheit mit einer Vergleichs- 
einhelt zusammenwirkt. In der die Merkmale der berech- 
tigten Benutzer gespeictiert sind und die fur den berech- 
tigte Benutzer ein Freigabeslgnal zur inbetriebnahme 
des Fahrzeugs erteilt, fragt die Vergleichseinheit dann. 



wenn der Benutzer nicht berechtigt ist, eine zusatzltche 
Identifikationsinformation (1. f. ID) ab. die in einem von 
Benutzer getragenen separaten Speicher enthalten ist. 
Die Vergleichseinheit erteilt beim Empfang der ID ein 
Sonder-Freigabesignal. 
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